虛擬專用網絡(VPN)的功能是：在公用網絡上建立專用網絡，進行加密通訊。

在企業網絡中有廣泛應用。VPN網關通過對數據包的加密和數據包目標地址的轉換實現遠程訪問。

VPN可通過服務器、硬件、軟件等多種方式實現,以上為百度解釋.唐丁從實際使用的角度講,就是搭建一個從公網進入內網的通道.相信工作的小伙伴有不少人居家辦公或者出差都是通過vpn進入公司內網的.今天我們就帶大家從零搭建一個自己的vpn服務.

首先介紹今天的主角:OpenVPN,一個vpn軟件.今天我們就用容器的方式在內網的服務器上部署這個軟件服務.廢話不多說,下面直接貼流程:

1. 拉取鏡像

docker pull kylemanna/openvpn

1. 創建存放vpn數據目錄

OVPN_DATA="ovpn-data-example"

1. 初始化數據

docker volume create --name $OVPN_DATA
docker run -v $OVPN_DATA:/etc/openvpn --rm kylemanna/openvpn ovpn_genconfig -u udp://VPN.SERVERNAME.COM
docker run -v $OVPN_DATA:/etc/openvpn --rm -it kylemanna/openvpn ovpn_initpki

1. 啟動vpn服務器,此處記得打開1194端口,映射端口可以自定義

docker run --name=openvpn -v $OVPN_DATA:/etc/openvpn -d -p 1194:1194/udp --cap-add=NET_ADMIN kylemanna/openvpn

1. 生成證書

docker run -v $OVPN_DATA:/etc/openvpn --rm -it kylemanna/openvpn easyrsa build-client-full CLIENTNAME nopass

1. 生成自己的vpn賬號

docker run -v $OVPN_DATA:/etc/openvpn --rm kylemanna/openvpn ovpn_getclient CLIENTNAME > CLIENTNAME.ovpn